1 (11) Peruspalvelut, oikeusturva ja luvat 15.7.2015 Elinkeinovalvonta OHJE RAHANPESUN JA TERRORISMIN RAHOITTAMISEN ESTÄMISESTÄ RAHOITUSLAITOKSILLE Rahanpesu ja terrorismin rahoittaminen Laissa rahanpesun ja terrorismin rahoittamisen estämisestä ja selvittämisestä (18.7.2008/503) (jälj. rahanpesulaki) säädetään toimenpiteistä rahanpesun ja terrorismin rahoittamisen estämiseksi, tällaisen toiminnan paljastamisen ja tutkinnan edistämiseksi sekä rikoksen tuottaman hyödyn jäljittämisen ja takaisinsaannin tehostamiseksi. Rahanpesulla tarkoitetaan toimia, joilla pyritään häivyttämään tai peittämään rikoksella hankitun omaisuuden alkuperä. Rahanpesussa epäily kohdistuu varojen alkuperään. Rikoksella hankitut varat voivat olla peräisin mistä tahansa rikoksesta. Suomessa valtaosa pestävästä rahasta on peräisin talousrikollisuudesta tai huumausainerikollisuudesta. Rahanpesun kohteena voi olla rikoksella hankittu omaisuus, rikoksen tuottama hyöty tai näiden tilalle tullut omaisuus. Rahanpesulle on tyypillistä, että omaisuus muuttaa muotoaan. Rahanpesun onnistuttua omaisuus näyttää laillisesti hankitulta. Rahanpesuun voi syyllistyä, kun ottaa vastaan, käyttää, muuntaa, luovuttaa, siirtää, välittää tai pitää hallussaan rikoksella hankittua omaisuutta tarkoituksena hankkia itselleen tai toiselle hyötyä tai peittää ja häivyttää sen rikollisen alkuperän. Terrorismin rahoittamisella tarkoitetaan esimerkiksi toimintaa, jossa annetaan tai kerätään varoja terroritekojen suorittamiseksi. Terrorismin rahoittamisessa epäily kohdistuu varojen käyttökohteeseen. Terrorismin rahoittamiseen käytetyt varat voivat olla peräisin laillisistakin lähteistä. Terrorismin rahoittamiseen syyllistyy se, joka suoraan tai välillisesti antaa tai kerää varoja rahoittaakseen tai tietoisena siitä, että niillä rahoitetaan laissa määriteltyjä terroritekoja. Rahanpesua ja terrorismin rahoittamista pyritään estämään rikoshyötyyn ja rahoituskanaviin puuttumalla. Rahoituslaitosten ilmoitusvelvollisuus ja valvontaviranomaisen tarkastusoikeus Rahanpesulaissa on säädetty ilmoitusvelvollisuudesta niille elinkeinonharjoittajille, joilla normaalin toimintansa puitteissa on mahdollisuus havaita rahanpesua ja terrorismin rahoitusta tai joita voidaan arvella käytettävän hyväksi näihin tarkoituksiin. Elinkeinonharjoittajista käytetään nimitystä ilmoitusvelvollinen. Ilmoitusvelvollisia ovat kaikki rahanpesulain 2 :n nojalla lain soveltamisalan piiriin kuuluvat elinkeinonharjoittajat. Ilmoitusvelvolliset ovat avainasemassa rahanpesun ja terrorismin rahoittamisen estämisessä ja selvittämisessä, koska heidän avullaan viranomaisilla on parhaat mahdollisuudet saada tietoa epäilyttävistä liiketoimista. Etelä-Suomen aluehallintovirasto (ESAVI) valvoo liike- ja ammattitoimintana mainitun luottolaitoslain 5 luvun 1 :n 1 momentin 3 11 kohdassa tarkoitettuja palveluita tarjoavaa siltä osin kun on kyse rahanpesun ja terrorismin rahoittamisen torjumiseksi säädetyistä velvollisuuksista. Mainitussa luottolaitoslain kohdassa on lueteltu seuraavat palvelut:
2 (11) luotonanto ja rahoitustoiminta sekä muu rahoituksen järjestäminen rahoitusleasing maksupalvelu ja muu maksuliike sähköisen rahan liikkeeseenlasku, siihen liittyvä tietojenkäsittely ja tietojen tallentaminen sähköiselle tietovälineelle muun yrityksen lukuun maksujen periminen valuutanvaihto notariaattitoiminta arvopaperikauppa ja muu arvopaperitoiminta sekä takaustoiminta. Tässä ohjeistuksessa tästä ilmoitusvelvollisten joukosta käytetään nimitystä rahoituslaitos. Perintäliikkeitä ja valuutanvaihtajia varten on olemassa oma, alakohtainen aluehallintoviraston laatima ohjeistus. Lisäksi Finanssivalvonnan julkaisemasta standardista 2.4 Asiakkaan tunteminen rahanpesun ja terrorismin rahoittamisen estäminen löytyy tulkintaohjeita ja esimerkkejä rahanpesulainsäädännön soveltamiseen. Linkki ohjeeseen löytyy tämän ohjeen viimeiseltä sivulta, kohdasta Lisätietoja. Aluehallintoviraston virkamiehellä on oikeus toimittaa tarkastus ilmoitusvelvollisen liike- ja varastotiloihin rahanpesulain ja sen nojalla annettujen säännösten noudattamisen valvomiseksi. Tarkastusta toimittava virkamies on oikeutettu tutkimaan elinkeinonharjoittajan kirjanpidon, tietojenkäsittelyn tallenteet ja muut tarkastuksen kannalta olennaiset asiakirjat. Valvontaviranomaisena aluehallintovirastolla on myös ilmoitusvelvollisuus havaitsemistaan epäkohdista Keskusrikospoliisin alaiselle Rahanpesun selvittelykeskukselle. Asiakkaan tunteminen Asiakkaan tunteminen on rahanpesulain keskeinen velvoite. Asiakkaan tuntemisella tarkoitetaan menettelytapoja, joilla ilmoitusvelvollinen varmistuu asiakkaan oikeasta henkilöllisyydestä sekä siitä, että ilmoitusvelvollinen tuntee asiakkaan toimintaa ja taustoja niin laajasti kuin asiakassuhde edellyttää. Tuntemisvelvollisuus on voimassa koko asiakassuhteen ajan. Rahanpesulain 7 :n mukaan ilmoitusvelvollisen on tunnistettava asiakkaansa ja todennettava tämän henkilöllisyys: vakituista asiakassuhdetta perustettaessa jos suoritettavan liiketoimen tai toisiinsa kytkeytyvien liiketoimien suuruus yhteensä on vähintään 15.000 euroa ja asiakkuus on satunnainen jos kyse on epäilyttävästä liiketoimesta tai jos ilmoitusvelvollinen epäilee liiketoimeen sisältyviä varoja käytettävän terrorismin rahoittamiseen tai sen rangaistavaan yritykseen jos ilmoitusvelvollinen epäilee aiemmin todennetun asiakkaan henkilöllisyyden todentamistietojen luotettavuutta tai riittävyyttä Asiakkaan tuntemisvelvollisuus sisältää asiakkaan sekä tämän mahdollisen edustajan tunnistamisen ja tämän henkilöllisyyden todentamisen sekä tosiasiallisen edunsaajan tunnistamisen. Tosiasiallisella edunsaajalla tarkoitetaan luonnollista henkilöä, jonka hyväksi liiketoimi toteutetaan tai, jos asiakas on oikeushenkilö, sitä luonnollista henkilöä, jonka määräysvallassa asiakas on. Määräysvaltaan vaaditaan yli 25 prosenttia osuuksien tai osakkeiden tuottamasta äänimäärästä. Lisäksi siihen kuuluu tietojen hankkiminen
3 (11) Riskiperusteinen lähestymistapa liikesuhteen tarkoituksesta ja laadusta sekä liikesuhteen jatkuva seuranta. Kaikki edellä mainitut tuntemisen osa-alueet on toteutettava, mutta niiden laajuus riippuu siitä millainen rahanpesun ja terrorismin rahoituksen riski asiakkaaseen, tuotteeseen, palveluun ja liiketoimeen liittyy. Tuntemistoimenpiteiden toteuttamisen voi ulkoistaa, mutta itse vastuu asiakkaan tuntemisesta säilyy aina ilmoitusvelvollisella. Jos ilmoitusvelvollinen ei pysty toteuttamaan asiakkaan tuntemisen edellyttämiä mainittuja toimenpiteitä, ilmoitusvelvollinen ei saa aloittaa asiakassuhdetta tai liiketoimea. Lisäksi ilmoitusvelvollisen tulee tehdä ilmoitus Keskusrikospoliisin Rahanpesun selvittelykeskukselle, mikäli ehdotettu asiakassuhde tai liiketoimi on ollut tavanomaisesta poikkeava. Rahanpesulain edellyttämä riskiperusteinen lähestymistapa tarkoittaa sitä, että ilmoitusvelvollinen ottaa käyttöön riskienhallintaprosessit rahanpesun ja terrorismin rahoituksen torjuntaan. Riskiperusteisella arvioinnilla tarkoitetaan ilmoitusvelvollisen arviointia omaan toimintaansa liittyvistä rahanpesun ja terrorismin rahoittamiseen riskeistä. Sen tarkoituksena on yrityskohtaisesti selvittää, millaisissa tapauksissa on tunnettava perusteellisemmin sekä asiakas että tosiasiallinen edunsaaja, jonka hyväksi liiketoimi toteutetaan (esim. toimeksiannon valtuuttaja) tai jolla on määräysvalta yritys tai yhteisöasiakkaan organisaatiossa. Ilmoitusvelvollisella on oltava toimintaansa nähden riittävät menetelmät asiakkaiden tuntemiseen ja asiakassuhteiden seurantaan. Rahanpesuriskin hallinta voi luontevasti liittyä osaksi ilmoitusvelvollisen yleistä riskienhallintaa ja sisäistä valvontaa. Riskiperusteisella lähestymistavalle on vaikutuksensa myös siihen, että ilmoitusvelvollisen rahanpesun ja terrorismin rahoituksen estämiseen liittyvät resurssit voidaan kohdentaa tehokkaasti suhteessa olemassa olevaan riskiin. Ilmoitusvelvollisen on tunnistettava ja arvioitava sen toimialaan, tuotteisiin, palveluihin, teknologian kehitykseen, asiakkaisiin ja näiden liiketoimintaan ja - toimiin liittyvät rahanpesun ja terrorismin rahoituksen riskit. Konkreettisimmillaan riskiperusteinen lähestymistapa tarkoittaa asiakkaiden ja asiakassuhteiden luokittelua niihin liittyvän rahanpesuriskin mukaisesti, ja se on läheisesti yhteydessä nimenomaan asiakkaan tuntemiseen sekä ilmoitusvelvollisen selonottovelvollisuuteen. Ilmoitusvelvollisen tulee itse suorittaa riskiarviointi. Rahoituslaitoksen pitää pystyä tarvittaessa osoittamaan valvovalle viranomaiselle, että sen menetelmät ja omaa toimintaansa koskeva riskiarviointi ovat oikeansuhtaiset sen toimintaan kohdistuvan rahanpesun ja terrorismin rahoittamisen riskin suhteen. Oikein toteutettuna riskiperusteinen lähestymistapa auttaa tekemään oikeita asiakasvalintoja, vähentää asiakassuhteeseen liittyvää taloudellista riskiä sekä pitää osaltaan huolta yrityksen hyvästä maineesta markkinoilla. Tärkeä rooli riskiperusteisessa lähestymistavassa on ilmoitusvelvollisen selonottovelvollisuuden jaottelulla yleiseen ja erityiseen Asiakkaan tunteminen rahoituslaitoksen näkökulmasta Rahoituslaitosten kohdalla tunnistamis- ja todentamistoimiin ryhdytään pääasiassa vakituista asiakassuhdetta perustettaessa. Vakituisella asiakassuhteella tarkoitetaan pysyväisluonteista suhdetta tai suhdetta, jonka yhteydenottohetkellä oletetaan tulevan pysyväksi. Tällainen asiakassuhteen perustaminen voi olla esimerkiksi tilin avaaminen, luottosopimuksen solmiminen,
4 (11) Yksinkertaistettu asiakkaan tunteminen rahasto-osuuden merkitseminen, arvopaperinvälitys- tai toimeksiantosopimuksen solmiminen. Asiakassuhdetta voidaan pitää vakituisena, mikäli ilmoitusvelvollinen solmii toimeksiantosopimuksen ja tallentaa asiakkaan tiedot sen käytössä olevaan asiakasrekisteriin. Satunnaisia asiakkaita rahoituslaitoksilla on käytännössä harvoin, mutta tällöinkin tuntemiseen liittyviä velvollisuuksia tulee noudattaa, mikäli yksittäisen toimeksiannon tai toisiinsa kytkeytyvien toimeksiantojen suuruus yhteensä on vähintään 15 000 euroa. Myös toimeksiannon epäilyttävyys voi olla syy asiakkaan tuntemistoimenpiteiden suorittamiselle. Rahoituslaitosten toiminnassa varallisuuteen liittyvät kysymykset ovat toiminnan keskiössä. Toiminnan luonteen ja henkilöstön ammattitaidon ansiosta toiminnassa on erityiset edellytykset tavallisuudesta poikkeavien ja epäilyttävien toimeksiantojen havaitsemiseen. Rahoituslaitosten toiminnassa myös asiakkaan tuntemiseen liittyvät toimet korostuvat. Lähtökohtana rahoituslaitosten toiminnassa voidaan pitää perusmuotoista asiakkaan tuntemismenettelyä. Yksittäiseen asiakkaaseen tai toimeksiantoon voi kuitenkin liittyä seikkoja, joiden vuoksi on syytä noudattaa yksinkertaistettua tai tehostettua menettelyä. Arviointi käytettävästä menettelystä tehdään aina yrityksen oman riskiperusteisen arvion sekä rahanpesulain perusteella. Asiakas pitää aina tunnistaa ja tunnistamisvelvoite tulee täyttää jokaisen toimeksiantajan osalta erikseen. Tunnistaminen tapahtuu tiedustelemalla asiakkaan henkilöllisyyttä. Henkilöllisyys on todennettava asiakkaan esittämästä, riippumattomasta lähteestä peräisin olevasta asiakirjasta. Tunnistaminen voidaan tehdä seuraavista asiakirjoista silloin, kun kyse on luonnollisesta henkilöstä: Suomalaisen viranomaisen myöntämä ajokortti poliisiviranomaisen antama henkilökortti passi muukalaispassi tai pakolaisen matkustusasiakirja, tai kuvallinen KELA-kortti Jos suomalaisen viranomaisen myöntämää asiakirjaa ei ole, todentamiseen käy kansallinen ulkomaan passi, tai muu matkustusasiakirjana hyväksyttävä henkilöllisyystodistus Oikeushenkilön ollessa kyseessä todentamisasiakirjana voidaan käyttää kaupparekisterinotetta tai muuta vastaavaa otetta julkisesta rekisteristä. Lisäksi oikeushenkilön puolesta toimiva luonnollinen henkilö on tunnistettava ja tämän henkilöllisyys todennettava, sekä varmistettava, että tällä on oikeus edustaa oikeushenkilöä. Rahanpesun ja terrorismin rahoittamisen riski ei kaikissa tapauksissa ole yhtä suuri. Yksinkertaistettu asiakkaan tuntemismenettely sallitaan esimerkiksi tilanteissa, joissa asiakkaaseen, tuotteeseen, palveluun tai liiketoimeen katsotaan liittyvän alhainen terrorismin ja rahanpesun rahoittamisen riski ja asiakkaan tai edunsaajan henkilöllisyyttä koskevat tiedot ovat yleisesti saatavilla, tai riittävä tarkastus voidaan toteuttaa muiden järjestelmien puitteissa. Yksinkertaistetussakin asiakkaan tuntemisessa ilmoitusvelvollisen tulee aina tietää, kenen kanssa asioi, eli asiakkaan tuntemisvelvoitetta (henkilöllisyyden todentaminen, asiakkaan toiminnan ja taustojen selvittäminen riittävässä laajuudessa) on noudatettava. Asiakassuhdetta tulee myös seurata, jotta
5 (11) Tehostettu asiakkaan tunteminen mahdolliset poikkeukselliset tai epätavanomaiset liiketoimet havaitaan ajoissa. Yksinkertaistetun tuntemismenettely käyttäminen edellyttää, että asiakkaasta hankitaan riittävästi tietoa esimerkiksi siltä osin, onko yhteisöasiakkaalla toimilupa ja onko se viranomaisvalvonnassa. Yksinkertaistetussa asiakkaan tuntemisessa ilmoitusvelvollisen ei tarvitse noudattaa laissa säädettyjä menettelyjä, jotka koskevat asiakkaan tunnistamista ja henkilöllisyyden todentamista (7 ), tosiasiallisen edunsaajan tunnistamista (8 ), selonottovelvollisuutta (9 1 momentti) sekä tuntemistietojen säilyttämistä (10 ). Rahanpesulaissa on lisäksi erikseen mainittu tiettyjä tilanteita, joissa yksinkertaistettua tuntemismenettelyä voidaan käyttää. Lain 13 ja 14 :t luetellaan ne asiakastahot, joiden suhteen on sallittua käyttää yksinkertaistettua menettelyä. Näihin kuuluu muun muassa Suomen viranomaiset sekä niihin rinnastettavat tahot sekä yhtiöt, joiden arvopaperit ovat julkisen kaupankäynnin kohteena ETA-maassa. Lain 15 16 :ssä säädetään puolestaan eräisiin tuotteisiin liittyvästä yksinkertaistetusta asiakkaan tuntemisvelvollisuudesta. Tietyissä tapauksissa rahanpesulaki edellyttää erityisen perusteellisia menettelyjä asiakkaan tunnistamiseksi ja henkilöllisyyden todentamiseksi. Tehostettua asiakkaan tuntemista tulee noudattaa, kun: palveluun, tuotteeseen tai liiketoimeen liittyy tavanomaista suurempi rahanpesun tai terrorismin rahoittamisen riski, asiakkaalla tai liiketoimella on liittymäkohta valtioon, jonka rahanpesun ja terrorismin rahoittamisen estämis- ja selvittelyjärjestelmä ei täytä kansainvälisiä velvoitteita, solmitaan kirjeenvaihtopankkisuhde eli luottolaitos, sijoituspalveluyritys, maksulaitos, rahastoyhtiö, vaihtoehtorahastojen hoitaja tai vakuutusyhtiö tekee maksujen ja muiden toimeksiantojen hoitamisesta sopimuksen ETA-valtion ulkopuoliseen maahan sijoittuneen luottolaitoksen kanssa, asiakkaana on poliittisesti vaikutusvaltainen henkilö (ns. PEP, Politically Exposed Person), tai asiakas käyttää etätunnistautumista Tehostetulla tuntemisvelvollisuudella tarkoitetaan sitä, että rahanpesun tai terrorismin rahoituksen riskin ollessa tavanomaista suurempi, tulee ilmoitusvelvollisen kiinnittää asiakkaaseen ja tämän liiketoimintaan erityistä huomiota. Ilmoitusvelvollisen tulee varmistua siitä, ettei asiakassuhteeseen sisälly rahanpesua tai terrorismin rahoitusta. Tehostetut tunnistamistoimet voivat käytännössä toteutua esimerkiksi niin, että asiakkaan henkilöllisyyden todentamiseen kiinnitetään erityistä huomiota, liiketoimien taustaa ja tarkoitusta selvitetään laajemmin, tai asiakassuhdetta seurataan tehostetusti. Poliittisesti vaikutusvaltaisella henkilöllä tarkoitetaan rahanpesulaissa sellaista henkilöä, joka on tai on ollut (tai jonka perheenjäsen tai läheinen yhtiökumppani on tai on ollut) jossain toisessa valtiossa valtionpäämiehenä, hallituksen päämiehenä, ministerinä, vara- tai apulaisministerinä, parlamentin jäsenenä; korkeimman oikeuden, perustuslakituomioistuimen tai muun sellaisen vastaavan oikeuselimen jäsenenä, jonka päätöksiin ei voida poikkeustapauksia lukuun ottamatta hakea muutosta; tilintarkastustuomioistuimen ja valtiontalouden tarkastusvirastoa vastaavan valtion varainhoitoa tarkastavan ylimmän päättävän elimen jäsenenä, keskuspankin johtokunnan jäsenenä, suurlähettiläänä tai
6 (11) asiainhoitajana, puolustusvoimissa vähintään kenraalikuntaan kuuluvana upseerina tai valtion kokonaan omistaman yrityksen hallinto-, johto- ja valvontaelimen jäsenenä. Etätunnistaminen Etätunnistamisella tarkoitetaan kaikkia sellaisia tilanteista, joissa asiakas ei ole henkilökohtaisesti läsnä tunnistamistilanteessa ja henkilöllisyyttä tarkistettaessa. Mikäli käytetään etätunnistamista, tulee asiakkaan tuntemisen osalta käyttää tehostettuja toimenpiteitä, eli esimerkiksi kiinnittää asiakkaan henkilöllisyyden todentamiseen erityistä huomiota sekä selvittää liiketoimen taustaa ja tarkoitusta tavallista laajemmin. Rahanpesulaki edellyttää, että etätunnistamista käytettäessä ilmoitusvelvollisen on rahanpesun ja terrorismin rahoittamisen riskin vähentämiseksi: todentaa asiakkaan henkilöllisyys hankkimalla lisäasiakirjoja tai -tietoja luotettavasta lähteestä; varmistaa, että liiketoimeen liittyvä suoritus tulee luottolaitoksen tililtä tai se maksetaan tilille, joka on aiemmin avattu asiakkaan nimiin; tai todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä tai laatuvarmenteella taikka muun sähköisen tunnistamistekniikan avulla, joka on tietoturvallinen ja todisteellinen. Etätunnistaminenkin voidaan pääsääntöisesti suorittaa riittävän luotettavalla tavalla, mutta sen käyttö yleensä merkitsee sitä, että muut asiakkaan tuntemiseen liittyvät vaatimukset eivät tule riittävällä tavalla huomioiduksi. Tämän vuoksi suositellaan, että etätunnistamista käytettäisiin vain poikkeustilanteissa Säilytettävät tiedot Kun noudatetaan rahanpesulain mukaista, perusmuotoista asiakkaan tuntemismenettelyä, asiakkaista on selvitettävät ja säilytettävät seuraavat tiedot: Luonnollinen henkilö: asiakkaan täydellinen nimi, syntymäaika ja henkilötunnus mikäli asiakkaalla ei ole suomalaista henkilötunnusta, on todentamistietoihin liitettävä matkustusasiakirjan tiedot edustajana toimivan henkilön nimi, syntymäaika ja henkilötunnus tunnistusasiakirjan tiedot (nimi, numero, myöntäjä) tai kopio asiakirjasta jos asiakas on etätunnistettu, tiedot todentamisessa käytetystä menettelystä asiakkaan tuntemiseksi hankitut tiedot (esim. tiedot liiketoiminnasta, taloudellisesta asemasta, perusteet palvelun käytölle ja tiedot varojen alkuperästä) Oikeushenkilö: yhteisön täydellinen nimi, rekisterinumero, rekisteröimispäivä ja rekisteriviranomainen toimiala ja kotipaikka yhteisön päättävän toimielimen jäsenten nimet, syntymäajat ja kansalaisuudet oikeushenkilön puolesta toimivan luonnollisen henkilö ja tämän henkilöllisyyden todentamistiedot tosiasiallisen edunsaajan nimi, syntymäaika ja henkilötunnus
7 (11) asiakkaan tuntemiseksi hankitut tiedot (esim. tiedot liiketoiminnasta, taloudellisesta asemasta, perusteet palvelun käytölle ja tiedot varojen alkuperästä) Henkilöllisyyden todentamistiedot on säilytettävä vähintään viiden vuoden ajan vakituisen asiakassuhteen päättymisestä ja yli 15 000 euroa käsittäneen liiketoimen suorittamisesta. Tietojen säilytys on järjestettävä niin, että ilmoitusvelvollinen voi jälkeenpäin osoittaa viranomaisille, miten se on tunnistanut ja todentanut asiakkaan henkilöllisyyden sekä kuka toimenpiteet on suorittanut. Tämän lisäksi on pystyttävä osoittamaan rahanpesun ja terrorismin rahoittamisen riskiarvion kannalta riittävien ja olennaisten tietojen hankkiminen. Selonottovelvollisuus Yleisen selonottovelvollisuuden nojalla ilmoitusvelvollisen tulisi perehtyä omaan liiketoimintaansa kuuluvien tuotteiden ja palveluiden käyttöön arvioiden, millaisia rahanpesun tai terrorismin rahoitukseen riskejä niihin liittyy. Ilmoitusvelvollisella on oltava selkeä käsitys asiakkaansa toiminnasta, liiketoiminnan laadusta ja laajuudesta sekä siitä, mitkä ovat asiakkaan perusteet ilmoitusvelvollisen tarjoaman palvelun tai tuotteen käyttämiselle. Selonottovelvollisuutta noudatettaessa tulee siten käyttää riskiperusteista arviointia. Rahoituslaitosten on perehdyttävä omaan liiketoimintaansa sekä asiakkaisiinsa mahdollisesti liittyviin riskeihin. Rahoituslaitoksilla on edellytykset kiinnittää huomiota epätavallisiin seikkoihin ainoastaan silloin, kun se tuntee asiakkaansa ja näiden toiminnan. Asiakkaaseen liittyvät riskitekijät voidaan jaotella kolmeen ryhmään: toiminnan läpinäkymättömyyteen liittyvät, poikkeaviin toimenpiteisiin liittyvät ja toimintasektoriin liittyvät riskitekijät. Tavallista suurempaa varovaisuutta on syytä noudattaa niiden asiakkaiden kohdalla, joiden toiminnassa ja omistusrakenteissa on epäselvyyksiä tai rakenteet eivät ole vaivatta selvitettävissä. Jos esimerkiksi yrityksen tosiasiallisten edunsaajien selvittäminen tuottaa vaikeuksia ja paljastaa taustalta monimutkaisen omistajarakenteen, on tämä syytä ottaa huomioon riskiarvioinnissa. Riskiarviointiin voi vaikuttaa myös se, että yritys tekee taloudellisesti kannattamattomia liiketoimia ja pyrkii monimutkaisiin omistus- tai toimeksiantosuhteisiin. Myös tiheä vaihtuvuus yhtiön johdossa ja yhteydenpidon ongelmat voivat olla merkkejä kohonneesta riskistä. Rahoituslaitoksen on syytä selvittää, mistä asiakkaan varallisuus ja tulot sekä menot pääasiassa muodostuvat. Näiden seikkojen tiedostaminen on tärkeää poikkeavien toimenpiteiden seurannan näkökulmasta. Myös esimerkiksi ne maantieteelliset alueet, jotka ovat asiakkaan toiminnan kannalta relevantteja, on syytä selvittää. Toiset toimialat ovat alttiimpia rahanpesulle kuin toiset ja alakohtaiset riskit on syytä tunnistaa ja ottaa huomioon. Selonottovelvollisuuden noudattamiseksi ilmoitusvelvollisella on oltava käytössään sellaiset menetelmät asiakkaan toiminnan seuraamiseksi, että mahdollinen poikkeava toiminta voidaan havaita. Seuranta on suhteutettava asiakkaan toiminnan laatuun ja laajuuteen sekä siihen liittyviin riskeihin. Isompien ilmoitusvelvollisten osalta jatkuva seuranta vaatii käytännössä tietojärjestelmäpohjaisen seurannan. Rahoituslaitosten näkökulmasta tämä tarkoittaa, että sen käytössä olevien järjestelmien avulla tietyn asiakkaan toiminta pitäisi olla seurattavissa niin, että asiakkaan toiminnassa tavanomaisesta poikkeavat tapahtumat huomattaisiin. Seuranta tapahtuu aina rahoituslaitoksen tekemän riskiperusteisen arvion perusteella.
8 (11) Liiketoimen keskeyttäminen ja asiakasvaratili Erityinen selonottovelvollisuus eli huolellisuusvelvollisuus liittyy niihin asiakkaan liiketoimiin, jotka syystä tai toisesta ovat epätavallisia tai poikkeuksellisia. Erityistä huomiota on syytä kiinnittää liiketoimiin, jotka rakenteeltaan tai suuruudeltaan poikkeavat tavanomaisesta jotka ilmoitusvelvollisen koon tai toimipaikan osalta poikkeavat tavanomaisesta joilla ei ole ilmeistä taloudellista tarkoitusta, tai jotka eivät sovi yhteen sen kokemuksen tai tietojen kanssa, jotka ilmoitusvelvollisella on asiakkaasta Mainituissa tai niiden kaltaisissa epätavallisissa tilanteissa ilmoitusvelvollisen on pyydettävä asiakkaalta selvitystä omaisuuden alkuperästä ja käyttötarkoituksesta. Lisäksi ilmoitusvelvollinen voi itsenäisesti hankkia asiaan liittyviä selvityksiä esimerkiksi viranomaisrekistereistä. Saamansa selvityksen perusteella ilmoitusvelvollisen on arvioitava, vaikuttaako liiketoimi edelleen epäilyttävältä. Se, mitä voidaan pitää epätavallisena toimintana, vaihtelee tapauskohtaisesti. Lähtökohtaisesti epäillen tulisi suhtautua esimerkiksi monimutkaisiin järjestelyihin, joihin liittyy useampi eri yritys tai luonnollinen henkilö eikä kaikkien osallisten rooli ole selkeästi määriteltävissä tai perusteltavissa. Erilaiset liiketoiminnallisen kannattavuuden näkökulmasta kyseenalaisten liiketoimien syyt ja taustat on syytä selvittää. Mikäli liiketoimi on tavanomaisesta poikkeava ja/tai epäilyttävä, ilmoitusvelvollisella on kolme toimintavaihtoehtoa: keskeyttää liiketoimi lisäselvityksiä varten (erityinen selonottovelvollisuus) kieltäytyä liiketoimesta suorittaa liiketoimi, jos sitä ei voida jättää toteuttamatta tai jos keskeytys tai kieltäytyminen todennäköisesti vaikeuttaisi liiketoimen tosiasiallisen edunsaajan selville saamista Toimintavaihtoehdon valinnassa on huomioitava se, että ilmoitusvelvollisen tulisi mahdollisuuksien mukaan varmistua siitä, ettei liiketoimeen sisältyvää omaisuutta päästä siirtämään viranomaisten ulottumattomiin. Tarvittaessa ilmoitusvelvollinen voi olla yhteydessä Rahanpesun selvittelykeskuksen päivystykseen toimintaohjeita saadakseen. Toimintavaihtoehtoja on syytä harkita erityisen huolellisesti silloin, kun tilanteeseen liittyy asiakasvaratilillä olevia mahdollisesti rikoksella hankittuja varoja. Asiakasvaratilin osalta on olemassa suuri riski sen hyödyntämisestä rahanpesun välineenä. Tyypillisenä esimerkkinä on tilanne, jossa asiakasvaratilille on tallennettu ns. käsiraha, eli tietty prosenttiosuus liiketoimen arvosta. Yllättäen asiakas ilmoittaakin, että asiakasvaratilillä olevat varat pitää siirtää jollekin kolmannelle osapuolelle, eikä aiottu liiketoimi (jota varten asiakasvaratili alun perin on perustettu) toteudukaan. Tilanteessa on olemassa erittäin suuri riski sille, että asiakasvaratilillä olleiden varojen alkuperää yritetään peitellä ja häivyttää, eli kyseessä saattaa olla rahanpesu.
9 (11) Ilmoitusvelvollisuus Epäilyttävästä liiketoimesta tai terrorismin rahoittamisen epäilystä on tehtävä viipymättä ilmoitus Rahanpesun selvittelykeskukselle. Ilmoitus on tehtävä aina, mikäli liiketoimi on edelleen epäilyttävä erityisen selonottovelvollisuuden nojalla hankitusta lisäselvityksestä huolimatta. Ilmoitusvelvollisuuden kannalta ei ole väliä sillä, onko liiketoimi keskeytetty, suoritettu vai siitä kieltäydytty. Yhteyshenkilö Tehostettu ilmoitusvelvollisuus Ilmoitus epäilyttävästä liiketoimesta Jokaisella ilmoitusvelvollisella on oltava yhteyshenkilö, joka vastaa rahanpesun ja terrorismin rahoituksen torjunnasta. Tämä henkilö on yleensä se, jonka vastuulla on ilmoitusten tekeminen epäilyttävistä liiketoimista. Ilmoituksen tekemisestä päättäminen ei ole yksittäisen työntekijän esimiehen ohjausvallassa, vaan tarvittaessa työntekijän on epäilyn synnyttyä tehtävä ilmoitus myös niissä tilanteissa, joissa työnantaja on sen kieltänyt. Vastuu ilmoituksen tekemisestä tai tekemättä jättämisestä on sillä, joka havaitsee epäilyttävän liiketoimen tai mahdollista terrorismin rahoittamista. Tehostettu ilmoitusvelvollisuus koskee tilanteita, joissa asiakkaalla on liittymäkohta valtioon, jonka rahanpesun ja terrorismin rahoittamisen estämis- ja selvittelyjärjestelmä ei täytä kansainvälisiä velvoitteita. Tällöin ilmoitus on tehtävä aina, jos 1) asiakas ei anna selonottovelvollisuuden täyttämiseksi pyydettyä selvitystä; 2) annettu selvitys on ilmoitusvelvollisen arvion mukaan epäluotettava; 3) jos liiketoimen peruste ja varojen alkuperä ei ilmoitusvelvollisen hankkimien selvitysten perusteella riittävästi selviä; 4) oikeushenkilöä ei pystytä tunnistamaan; tai 5) tosiasiallisia edunsaajia tai henkilöä, jonka puolesta asiakas toimii, ei pystytä tunnistamaan tai luotettavasti selvittämään. Ilmoitusta tehtäessä tulisi ilmoittaa seuraavat tiedot: 1) ilmoittaja 2) liiketoimeen osalliset luonnolliset henkilöt nimi suomalainen henkilötunnus, jos henkilöllä tämä on ulkomaalaisen henkilön kansalaisuus, mikäli hänellä ei ole suomalaista henkilötunnusta, sekä passin tai muun matkustusasiakirjan numero tai muu tunnistetieto (myös kopio passista tai matkustusasiakirjasta) 3) liiketoimeen osalliset oikeushenkilöt oikeushenkilön täydellinen nimi mahdollinen rekisterinumero, rekisteröimispäivä ja rekisteriviranomainen oikeushenkilön hallituksen tai vastaavan päättävän elimen jäsenet oikeushenkilön puolesta tai asiamiehenä toimivat 4) liiketoimen laatu (esim. kiinteistönkauppa, tilinavaus) 5) liiketoimeen sisältyvien varojen tai muun omaisuuden määrä ja valuutta 6) varojen tai muun omaisuuden alkuperä tai kohde 7) syy, joka teki liiketoimesta epäilyttävän 8) onko liiketoimi suoritettu, keskeytetty vai onko siitä kieltäydytty
10 (11) 9) liittyykö ilmoitus epäilyyn varojen alkuperästä vai terrorismin rahoitukseen 10) ilmoittajan omat havainnot tapahtuneesta ja taustoista. Ilmoituksen tekotavat: 1) Sähköinen rahapesuilmoitus organisaatioille tarkoitetun ilmoitussovelluksen kautta osoitteessa https://ilmoitus.rahanpesu.fi/ 2) Lähettämällä edellä mainitut tiedot sähköpostilla osoitteeseen rahanpesuilmoitukset@poliisi.fi 3) Lähettämällä edellä mainitut tiedot kirjeitse tai faksilla osoitteeseen: Keskusrikospoliisi Rahanpesun selvittelykeskus Jokiniemenkuja 4, PL 285 01301 Vantaa fax. 071 878 6811 Selonottovelvollisuuden nojalla ilmoitusvelvollisuuden suorittamiseksi hankitut välttämättömät tiedot on säilytettävä viiden vuoden ajan. Mainittuja tietoja ovat muun muassa ne tiedot, joita ilmoitusvelvollinen on hankkinut selvittääkseen liiketoimen taustoja ja joiden perusteella se on tehnyt ilmoituksen rahanpesun selvittelykeskukselle. Tiedot on pidettävä erillään asiakasrekisteristä. Tiedot on poistettava viiden vuoden kuluttua ilmoituksen tekemisestä, jollei tietojen edelleen säilyttäminen ole tarpeen rikostutkinnan, vireillä olevan oikeudenkäynnin taikka ilmoitusvelvollisen tai sen palveluksessa olevan oikeuksien turvaamiseksi. Tietojen edelleen säilyttämisen tarpeellisuus on tutkittava viimeistään kolmen vuoden kuluttua edellisestä tietojen säilyttämisen tarpeellisuuden tarkistamisesta. Tarkistamisesta on tehtävä merkintä. Ilmoitusvelvollisen on syytä muistaa, ettei kyse ole rikosilmoituksesta vaan ilmoitus epäilyttävästä liiketoimesta. Ilmoituksen tekeminen ei esimerkiksi edellytä, että ilmoitusvelvollisella olisi tieto mahdollisesta rikoksesta liiketoimeen liittyvien varojen taustalla. Sen sijaan ilmoituksen tekemättä jättäminen voi johtaa rikosoikeudellisiin seuraamuksiin, mikäli kyseessä on selkeä ilmoitusvelvollisuuden laiminlyönti. Ilmoituksen tekemistä ei saa paljastaa asiakkaalle, eikä ilmoitus merkitse asiakassuhteen päättymistä. Rahanpesun selvittelykeskus tutkii asian ilmoittamatta siitä selvityksen kohteelle. Ilmoituksen tietoja saa käyttää vain rahanpesun estämiseen ja selvittämiseen. Salassapitovelvollisuus Ilmoitusvelvollinen ei saa paljastaa ilmoituksen tekoa sille, johon epäily rahanpesusta tai terrorismin rahoituksesta kohdistuu, eikä muulle henkilölle. Rahoituslaitos ei siis saa ilmaista ilmoituksen tekoa edes sille, jonka toimeksiantoa hoitaa. Salassapitovelvollisuus koskee myös ilmoitusvelvollisen palveluksessa olevia sekä niitä, jotka ovat saaneet salassa pidettäviä tietoja poikkeussäännöksen nojalla. Salassapitovelvollisuuden rikkomisesta on säädetty sakkorangaistus. Tietoja, joita mainittu salassapitovelvollisuus koskee, saa käyttää vain rahanpesun ja terrorismin rahoittamisen estämiseen ja selvittämiseen. Ilmoitusvelvollisuuden täyttämiseksi hankitut tiedot on säilytettävä erillään asiakastiedoista, kuten edellä ilmoitusvelvollisuutta käsiteltäessä on todettu
11 (11) Työntekijöiden koulutus ja suojeleminen Ilmoitusvelvollisen on huolehdittava, että sen työntekijät saavat asianmukaisen koulutuksen rahanpesulain ja sen nojalla annettujen säännösten noudattamisen varmistamiseksi. Koulutuksen tulee olla riittävän säännöllistä osaamistason ylläpitämiseksi. Lisäksi ilmoitusvelvollisella tulee olla omaan toimintaansa soveltuvia toimintaohjeita asiakkaiden tuntemista koskevista menettelyistä sekä rahanpesun ja terrorismin rahoittamisen estämiseen liittyvästä selonteko- ja ilmoitusvelvollisuuden noudattamisesta. Työnantajan on toteutettava asianmukaiset ja riittävät toimenpiteet niiden työntekijöiden suojelemiseksi, jotka ilmoituksia tekevät varmistamalla muun muassa, ettei heidän henkilöllisyytensä paljastu ulkopuolisille. Yrityksen näkökulmasta on hyvin tärkeää, että kaikki työntekijät ovat tietoisia siitä, että rahoituslaitos on rahanpesulain mukainen ilmoitusvelvollinen. Laista johtuvat velvollisuudet tulee käydä läpi henkilökunnan kanssa niin, että työntekijöillä on edellytykset kiinnittää huomiota epätavallisiin ja poikkeuksellisiin toimeksiantoihin. Koulutus ja tietoisuus ovat tärkeitä, sillä rahanpesijä voi pyrkiä hyödyntämään juuri niitä työntekijöitä, joiden kokemus ja/tai koulutus eivät auta heitä välittömästi tunnistamaan epätavanomaista toimintaa. Näin ollen riskiryhmään kuuluvat alalle juuri tulleet työntekijät, mutta toisaalta myös pitkään alalla jo toimineet työntekijät, jotka eivät ole saaneet riittävää koulutusta aiheeseen liittyen. Lisätietoja rahanpesun ja terrorismin rahoittamisen estämisestä Keskusrikospoliisin yhteydessä toimiva Rahanpesun selvittelykeskus neuvoo tarvittaessa ilmoituksen tekemisessä. Rahanpesun selvittelykeskuksen ohje Rahanpesun torjunnan parhaat käytänteet: https://www.poliisi.fi/keskusrikospoliisi/rahanpesun_torjunta/julkaisut Etelä-Suomen aluehallintovirasto julkaisee verkkosivuillaan kansainvälisen rahanpesun ja terrorismin rahoituksen vastaisen toimintaryhmän (FATF, Financial Action Task Force) tiedotteita, osoitteessa: https://www.avi.fi/web/avi/tiedotteet-ja-ohjeet Finanssivalvonnan standardi 2.4 Asiakkaan tunteminen rahanpesun ja terrorismin rahoittamisen estäminen: http://www.finanssivalvonta.fi/fi/saantely/maarayskokoelma/uusi/documents/2. 4.std5.pdf